Kun yritys tai viranomainen menettää henkilötietoja, monen uhrin ensimmäinen kysymys on yksinkertainen: voinko haastaa oikeuteen, ja mitä todella saisin? Korean tuomioistuinten ratkaisujen tapauskohtainen tarkastelu, jonka on julkaissut Korean Data Law Notes, yrittää vastata tähän itse ratkaisuilla. Se kokoaa Korean tietomurtojen korvaukset henkeä kohden taulukkoon yhdessä tapausnumeroiden, kunkin tapauksen tuomioistuinpolun ja niiden tekijöiden kanssa, jotka erottivat korvauksen hylkäämisestä.

Kokonaiskuva on karu. Korvaukset henkeä kohden näissä tapauksissa ovat yleensä vaatimattomia, ja vaatimuksen menestyminen riippuu kunkin tapauksen yksityiskohdista. Tämä on hyödyllistä taustatietoa kenelle tahansa, joka harkitsee siviilikannetta Koreassa tai muualla.

Mitä korealaiset tuomioistuimet ovat myöntäneet henkeä kohden

Katsaus on jäsennelty sen mukaan, kuinka paljon kukin kantaja sai, ei tietomurron otsikkotason koon mukaan. Tämä ero on merkityksellinen. Tietomurto voi käsittää miljoonia tietueita, mutta siviilivahingonkorvauskanne ratkaistaan kantaja kerrallaan, ja kullekin henkilölle myönnetty summa ratkaisee, onko vaatimus vaivan arvoinen.

Lähde kuvaa korvauksia tapauskohtaisena taulukkona eikä yksittäisenä keskiarvona, emmekä toista tässä lukuja, joita emme voi vahvistaa kyseisen kuvauksen lisäksi. Lukijoiden, jotka haluavat tarkat summat ja tapausnumerot, kannattaa tutustua alkuperäiseen taulukkoon. Johdonmukainen johtopäätös on, että tuomioistuimet eivät ole pitäneet tietomurtoa automaattisena tienä suureen korvaukseen. Korvaukset ovat tyypillisesti vaatimattomia henkeä kohden, ja jotkut vaatimukset ovat päättyneet hylkäämiseen.

Miksi jotkut vaatimukset onnistuivat ja toiset hylättiin

Katsauksen arvokkain osa on sen keskittyminen tekijöihin, jotka erottivat korvauksen hylkäämisestä. Koska taulukko on rakennettu ratkaisuista, se näyttää, mitä tuomioistuimet todella punnitsivat sen sijaan, mitä kantajat toivoivat niiden punnitsevan.

Menemättä pidemmälle kuin mitä lähde toteaa, yleinen opetus on, että lopputulokset riippuivat kunkin tapauksen tosiseikoista. Kaksi samankokoista tietomurtoa voi johtaa erilaisiin tuloksiin, koska tuomioistuimet tarkastelevat läheltä, mitä tapahtui ja mitä kukin kantaja pystyi osoittamaan. Mahdollisille kantajille tämä tarkoittaa, että pelkkä tietomurron olemassaolo ei ratkaise asiaa. Miten tietomurto tapahtui, mitä paljastui ja miten organisaatio käsitteli tietoja, tulevat kaikki osaksi oikeudellista analyysia.

Tämä on myös muistutus siitä, että tietomurtoilmoitukset eivät ole sama asia kuin oikeudelliset päätelmät. Yrityksen vahvistus siitä, että tietoja paljastui, on yksi askel. Tuomioistuimen vakuuttaminen siitä, että se on velkaa tietylle henkilölle korvausta, on toinen.

Miten tietomurtovaatimus etenee tuomioistuimissa

Katsaus seuraa myös kunkin tapauksen polkua tuomioistuimissa. Tämä on huomionarvoista, koska siviilivahingonkorvauskanne ei ole yksittäinen tapahtuma. Tulokset voivat muuttua tuomioistuinasteen vaihtuessa, ja tapaus voi näyttää erilaiselta valituksen jälkeen kuin ensimmäisessä oikeusasteessa.

Lukijoille käytännön pointti on ajoitus ja sinnikkyys. Vaatimuksen lopullisen summan vahvistaminen voi kestää pitkään, eikä ensimmäinen ratkaisu ole aina viimeinen sana. Kenen tahansa oikeustoimia harkitsevan tulee odottaa prosessia, ei nopeaa ratkaisua, ja hakea neuvoa pätevältä asianajajalta asianomaisessa lainkäyttöalueessa.

Mitä tietomurtojen uhrit Korean ulkopuolella voivat oppia näistä ratkaisuista

Korean laki ei ole muiden maiden laki, eivätkä ratkaisut ennusta lopputuloksia muualla. Silti kaava on hyödyllinen todellisuustarkistus. Monien paikkojen tuomioistuimet kohtaavat saman perustavanlaatuisen kysymyksen: miten antaa rahallinen arvo henkilötietojen paljastumiselle, kun vahinko voi olla hajanaista tai vielä kehittymässä.

Korean aineisto viittaa siihen, että odotukset kannattaa mitoittaa. Vaikka kantajat voittaisivat, henkeä kohden maksettava summa on usein pieni verrattuna oikeudenkäynnin vaivaan. Tämä ei tee vaatimuksista merkityksettömiä, erityisesti kun monet ihmiset liittyvät yhteen, mutta se tarkoittaa, että oikeudellinen korvaus ei saisi olla ainoa puolustuskeinosi.

Mitä tämä tarkoittaa sinulle

Jos tietosi ovat paljastuneet, pidä oikeusjuttua yhtenä mahdollisena vaihtoehtona, ei suunnitelmana. Korvaus, jos se tulee, voi olla vaatimaton ja hidas. Itsensä suojaamisen voit aloittaa heti, eikä se riipu mistään tuomioistuimesta.

Tietomurtoja myös tapahtuu jatkuvasti, usein hyvin organisoituneiden rikollisryhmien toimesta. Äskettäinen uutisointi Etelä-Korean ja Yhdysvaltojen yhteisestä operaatiosta GUNRA-kiristysohjelmajengiä vastaan osoittaa, kuinka aktiivinen tämä uhka on, ja tapaus, jossa Accenturen alihankkija poistettiin FBI:stä tietovuodon jälkeen, osoittaa, että jopa arkaluontoiset organisaatiot voivat menettää henkilötietoja.

Käytännön toimenpiteet

  • Selvitä, mitä paljastui. Nimillä, yhteystiedoilla ja henkilötunnuksilla on erilaiset riskit. Lue tietomurtoilmoitus huolellisesti.
  • Vaihda uudelleenkäytetyt salasanat ja ota käyttöön monivaiheinen tunnistautuminen tärkeille tileille.
  • Varo tietojenkalastelua. Paljastuneita yhteystietoja käytetään usein kohdennettuihin huijausviesteihin.
  • Säilytä tiedot. Tallenna tietomurtoilmoitukset, sähköpostit ja kaikki, mikä osoittaa, miten sinuun vaikutettiin, siltä varalta että päätät vaatia korvausta.
  • Hanki paikallista oikeudellista neuvontaa ennen minkään jättämistä, koska lopputulokset riippuvat lainkäyttöalueesta ja tosiseikoista.

Korean tietomurtojen korvaukset henkeä kohden -aineisto osoittaa, että tuomioistuimet punnitsevat yksityiskohtia ja että korvaukset ovat yleensä vaatimattomia. Vaaditpa koskaan korvausta tai et, ota selvää, mitä tietomurto todella paljasti, ja toimi sen mukaisesti. Äskettäisestä korealaisesta esimerkistä paljastuneista henkilötiedoista katso raporttimme Etelä-Korean diplomaattitietomurrosta, joka paljasti 10 000 tietuetta.